Політика конфіденційності
Цей переклад українською мовою надано для вашої зручності. Юридичну силу має лише німецька версія цієї політики конфіденційності.
Політика конфіденційності
1. Контролер (відповідальна особа)
Контролером (відповідальною особою) щодо обробки даних на цьому сайті є:
Yelyzaveta Kuritsyna
Hohe Straße 10
02828 Görlitz
Німеччина
E-mail: info@rabbywolle.de
2. Загальна інформація про обробку даних
2.1 Обсяг обробки персональних даних
Як правило, ми збираємо й використовуємо персональні дані наших користувачів лише тією мірою, якою це необхідно для забезпечення функціонування сайту, а також для надання нашого контенту й послуг.
2.2 Правові підстави
Якщо ми отримуємо згоду на обробку персональних даних, правовою підставою є п. «a» ч. 1 ст. 6 Загального регламенту про захист даних (GDPR). Якщо обробка персональних даних необхідна для виконання договору, правовою підставою є п. «b» ч. 1 ст. 6 GDPR. Якщо обробка необхідна для виконання юридичного обов’язку, правовою підставою є п. «c» ч. 1 ст. 6 GDPR. Якщо обробка необхідна для захисту наших законних інтересів або законних інтересів третьої особи, правовою підставою є п. «f» ч. 1 ст. 6 GDPR.
3. Хостинг і робота сайту (Shopify)
Хостинг цього сайту забезпечує Shopify International Limited, Victoria Buildings, 2-й поверх, 1-2 Haddington Road, Dublin 4, D04 XN32, Ірландія («Shopify»). Shopify автоматично збирає й обробляє технічні дані (зокрема IP-адресу, дату й час запиту, тип браузера), які зберігаються в серверних журналах (log-файлах).
Ми використовуємо Shopify на підставі нашого законного інтересу в безпечній та ефективній роботі нашого інтернет-магазину відповідно до п. «f» ч. 1 ст. 6 GDPR, а також для виконання договору користування з Shopify відповідно до п. «b» ч. 1 ст. 6 GDPR.
4. Файли cookie
Наш сайт використовує файли cookie. Технічно необхідні cookie (наприклад, для кошика) використовуються на підставі п. «f» ч. 1 ст. 6 GDPR. Cookie для аналітики й маркетингу (див. пункт 7) вмикаються лише після вашої попередньої згоди через наш інструмент керування згодою на cookie. Правовою підставою є п. «a» ч. 1 ст. 6 GDPR. Ви можете будь-коли відкликати згоду з дією на майбутнє.
5. Звернення та обслуговування клієнтів
Якщо ви звертаєтеся до нас електронною поштою (наприклад, на info@rabbywolle.de) або через контактну форму, ми зберігаємо надані вами дані (вашу адресу електронної пошти, ваше повідомлення, а також, за наявності, ім’я та номер телефону), щоб відповісти на ваші запитання. Контактну форму захищено від спаму за допомогою hCaptcha (див. пункт 13). Дані, отримані у зв’язку з цим, ми видаляємо, щойно їх зберігання більше не є необхідним, або обмежуємо їх обробку, якщо існують передбачені законом обов’язки щодо їх зберігання. Правовою підставою є п. «b» або «f» ч. 1 ст. 6 GDPR.
6. Виконання замовлень
Для виконання договору ми збираємо дані, необхідні для замовлення (ім’я, адресу доставки, адресу електронної пошти, за потреби номер телефону). Ці дані обробляються для виконання договору купівлі-продажу й передаються транспортній компанії, якій доручено доставку, а також обраним вами надавачам платіжних послуг (див. пункт 9), якщо це необхідно для доставки товару чи проведення оплати. Правовою підставою є п. «b» ч. 1 ст. 6 GDPR.
7. Інструменти вебаналітики й маркетингу
Цей сайт використовує наведені нижче сервіси для аналізу поведінки користувачів та оптимізації наших рекламних заходів. Сервіси вмикаються лише після вашої попередньої згоди через наш інструмент керування згодою на cookie. Правовою підставою є п. «a» ч. 1 ст. 6 GDPR. Надану згоду ви можете будь-коли відкликати з дією на майбутнє.
7.1 Google Analytics
Цей сайт використовує Google Analytics — сервіс вебаналітики компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»). Google Analytics використовує cookie або подібні технології, що дають змогу аналізувати, як ви користуєтеся сайтом. Отримана при цьому інформація зазвичай передається на сервер Google і зберігається там, причому не можна виключити її передачу до США.
7.2 Meta Pixel (Facebook Pixel)
Цей сайт використовує Meta Pixel компанії Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ірландія («Meta»). За допомогою Meta Pixel компанія Meta може визначати відвідувачів нашого сайту як цільову аудиторію для показу реклами (Facebook Ads). Відповідно ми використовуємо Meta Pixel, щоб показувати розміщену нами рекламу у Facebook лише тим користувачам, які також виявили інтерес до нашого інтернет-магазину.
7.3 TikTok Pixel
Цей сайт використовує TikTok Pixel компанії TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ірландія («TikTok»). TikTok Pixel дає нам змогу відстежувати поведінку користувачів після того, як вони перейшли на наш сайт, натиснувши рекламне оголошення в TikTok, і слугує для вимірювання та оптимізації наших рекламних кампаній.
8. Розсилка новин
Якщо ви підписуєтеся на нашу розсилку, ми використовуємо вказану вами адресу електронної пошти, а також, за наявності, ваше ім’я, щоб регулярно надсилати вам інформацію про наші товари й пропозиції. Розсилка здійснюється або через вбудований у Shopify сервіс електронної пошти (Shopify Inc., 151 O'Connor Street, Ottawa, ON, Канада), або через зовнішнього постачальника Klaviyo Inc., 225 Franklin St, Boston, MA 02110, США — залежно від того, який сервіс використовується на той момент.
Для підписки використовується процедура подвійного підтвердження (double opt-in): спершу ви отримуєте лист із проханням підтвердити підписку. Таке підтвердження необхідне, щоб ніхто не міг підписатися, використовуючи чужу адресу електронної пошти. Правовою підставою є п. «a» ч. 1 ст. 6 GDPR. Ви можете будь-коли відкликати згоду, наприклад за посиланням для відписки в кожному листі розсилки.
9. Надавачі платіжних послуг
Для проведення оплат у нашому магазині ми співпрацюємо з такими надавачами платіжних послуг, яким передаємо необхідні для оплати дані (наприклад, ім’я, суму замовлення, дані рахунку). Правовою підставою є п. «b» ч. 1 ст. 6 GDPR.
9.1 PayPal
Надавач платіжних послуг: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg.
9.2 Кредитна картка / Apple Pay / Google Pay (Shopify Payments)
Оплати карткою, а також Apple Pay і Google Pay обробляються через Shopify Payments. Дані, необхідні для відповідного способу оплати, передаються технічному надавачу платіжних послуг, який працює у фоновому режимі (зокрема Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Ірландія).
10. Реклама поштою
Якщо ви робили в нас замовлення через цей інтернет-магазин, ми час від часу використовуємо ваше ім’я та поштову адресу, щоб надсилати вам поштою інформацію про наші товари або безкоштовні зразки пряжі. Правовою підставою є наш законний інтерес у прямій рекламі, адресованій нашим клієнтам, відповідно до п. «f» ч. 1 ст. 6 GDPR.
Ви можете будь-коли без пояснення причин заперечити проти такого використання ваших даних, наприклад написавши нам на info@rabbywolle.de. Після вашого заперечення ми більше не використовуватимемо ваші дані з цією метою (ч. 2 і 3 ст. 21 GDPR).
11. Відгуки про товари (Judge.me)
Для відгуків про товари ми використовуємо сервіс Judge.me компанії Judge.me Ltd, c/o Buckworths, 2nd Floor, 1–3 Worship Street, London, EC2A 2AB, Сполучене Королівство.
Залишити відгук можна за посиланням у нашому листі після покупки або безпосередньо на сторінці товару. У цьому разі Judge.me обробляє ваше ім’я, адресу електронної пошти, ваш відгук (текст, оцінку в зірках, за наявності фото) і пов’язані дані замовлення. Якщо ви залишаєте відгук на сторінці товару, ви отримаєте лист для підтвердження адреси електронної пошти. За адресою електронної пошти та даними замовлення ми перевіряємо, чи купували ви товар у нас; публікуються лише відгуки з підтвердженою покупкою. Ваше ім’я публікується в скороченому вигляді (ім’я та перша літера прізвища) разом із відгуком. Правовою підставою є ваша згода, яку ви надаєте, залишаючи відгук (п. «a» ч. 1 ст. 6 GDPR). Ви можете будь-коли відкликати згоду й попросити видалити ваш відгук.
Лист із проханням залишити відгук ми надсилаємо лише тоді, коли ви погодилися отримувати рекламні листи (п. «a» ч. 1 ст. 6 GDPR). Ви можете будь-коли заперечити проти цього за посиланням для відписки в листі.
Щодо Сполученого Королівства існує рішення Європейської комісії про адекватність рівня захисту даних (ст. 45 GDPR).
12. Коментарі в блозі
Під публікаціями в нашому блозі «Поради» (Ratgeber) ви можете залишати коментарі. У цьому разі ми обробляємо введені вами дані (ім’я, адресу електронної пошти й текст коментаря), а також час надсилання. Щоб виявляти спам і зловживання, наш хостинг-провайдер Shopify (див. пункт 3) додатково зберігає вашу IP-адресу й технічні дані браузера (user agent) та автоматично перевіряє коментарі на спам.
Ми перевіряємо кожен коментар перед публікацією. Публікуються лише вказане ім’я та коментар; ваша адреса електронної пошти не публікується. Ми використовуємо її лише для того, щоб зв’язатися з вами в разі запитань щодо вашого коментаря, а не для реклами. Замість повного імені ви можете вказати лише ім’я або псевдонім.
Правовою підставою для публікації вашого імені та коментаря є ваша згода, яку ви надаєте, надсилаючи коментар (п. «a» ч. 1 ст. 6 GDPR). IP-адреса й user agent зберігаються на підставі нашого законного інтересу захистити функцію коментарів від зловживань і спаму (п. «f» ч. 1 ст. 6 GDPR).
Ваш коментар і пов’язані з ним дані зберігаються, доки ви не попросите їх видалити або доки публікацію не буде видалено. Ви можете будь-коли відкликати згоду з дією на майбутнє й попросити видалити ваш коментар, наприклад написавши нам на info@rabbywolle.de.
13. Захист від спаму (hCaptcha)
Щоб захистити контактну форму, коментарі в блозі, а також сторінки входу, створення облікового запису й відновлення пароля від автоматизованого доступу (спам, боти), ми через Shopify використовуємо сервіс hCaptcha компанії Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, США.
hCaptcha перевіряє, чи дані ввела людина, чи автоматизована програма. Для цього hCaptcha передаються й аналізуються, зокрема, ваша IP-адреса, дані про браузер і пристрій, а також ваша поведінка на сторінці (наприклад, рухи миші). В окремих випадках вас попросять виконати коротке завдання.
Правовою підставою є наш законний інтерес захистити сайт від зловживань і спаму (п. «f» ч. 1 ст. 6 GDPR). Якщо під час цього інформація зберігається на вашому пристрої або зчитується з нього, це є безумовно необхідним для послуги, яку ви прямо запитали, — надсилання форми (п. 2 ч. 2 § 25 TDDDG).
Під час цього персональні дані можуть передаватися до США. Компанія Intuition Machines, Inc. сертифікована відповідно до EU-U.S. Data Privacy Framework; у цьому обсязі щодо США діє рішення Європейської комісії про адекватність рівня захисту даних (ст. 45 GDPR). Детальніше — у політиці конфіденційності hCaptcha: https://www.hcaptcha.com/privacy
14. Права суб’єктів даних
Ви маєте право:
* відповідно до ст. 15 GDPR вимагати надання інформації про ваші персональні дані, які ми обробляємо;
* відповідно до ст. 16 GDPR вимагати виправлення неточних даних;
* відповідно до ст. 17 GDPR вимагати видалення ваших даних;
* відповідно до ст. 18 GDPR вимагати обмеження обробки;
* відповідно до ст. 20 GDPR отримати ваші дані в структурованому, загальновживаному форматі (перенесення даних);
* відповідно до ч. 3 ст. 7 GDPR будь-коли відкликати надану згоду;
* відповідно до ст. 21 GDPR подати заперечення проти обробки ваших даних;
* відповідно до ст. 77 GDPR подати скаргу до наглядового органу.
15. Шифрування SSL/TLS
З міркувань безпеки цей сайт використовує шифрування SSL або TLS для захисту передачі конфіденційного змісту.
16. Зміни цієї політики конфіденційності
Ми залишаємо за собою право змінювати цю політику конфіденційності, щоб вона завжди відповідала чинним правовим вимогам.